کتاب صوتی پیاده‌سازی امنیت در زیرساخت‌های ابری مایکروسافت (Azure) با رویکرد DevSecOps

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی امنیت در زیرساخت‌های ابری مایکروسافت (Azure) با رویکرد DevSecOps

موضوع کلی: مهندسی نرم‌افزار و فناوری اطلاعات

موضوع میانی: امنیت در چرخه حیات توسعه نرم‌افزار (DevSecOps)

📋 سرفصل‌های دوره (100 موضوع)

• 1. مبانی و مفاهیم امنیت در رایانش ابری
• 2. اصول و چرخه حیات توسعه نرم‌افزار ایمن
• 3. شناخت سرویس‌های امنیتی پایه در پلتفرم آژور
• 4. مدیریت هویت و دسترسی با استفاده از Microsoft Entra ID
• 5. پیاده‌سازی اصل حداقل دسترسی در محیط‌های ابری
• 6. امن‌سازی خط لوله استقرار و تحویل مداوم
• 7. یکپارچه‌سازی ابزارهای اسکن امنیتی در Azure DevOps
• 8. تحلیل استاتیک کدهای منبع جهت شناسایی آسیب‌پذیری‌ها
• 9. بررسی ترکیب نرم‌افزاری و مدیریت کتابخانه‌های ثالث
• 10. استانداردهای رمزنگاری داده‌ها در حال انتقال و در حال سکون
• 11. مدیریت کلیدها و اسرار با استفاده از Azure Key Vault
• 12. امن‌سازی زیرساخت به عنوان کد با استفاده از Terraform و Bicep
• 13. پیکربندی امنیتی شبکه‌های مجازی در محیط آژور
• 14. ایمن‌سازی کانتینرها و تصاویر داکر در Azure Container Registry
• 15. مدیریت امنیت در سرویس‌های کوبرنتیز آژور
• 16. نظارت بر امنیت زیرساخت با Microsoft Defender for Cloud
• 17. پایش مداوم لاگ‌ها و وقایع امنیتی با Azure Monitor
• 18. شناسایی و پاسخ به تهدیدات با استفاده از Microsoft Sentinel
• 19. ارزیابی انطباق زیرساخت با استانداردهای امنیتی داخلی
• 20. پیاده‌سازی رویکرد امنیت در طراحی زیرساخت‌های مقیاس‌پذیر
• 21. استفاده از Azure Policy برای اعمال حاکمیت امنیتی
• 22. امن‌سازی پایگاه‌های داده در محیط ابری
• 23. حفاظت از سرویس‌های وب با استفاده از Azure Web Application Firewall
• 24. مدیریت آسیب‌پذیری‌های زیرساختی در محیط‌های ابری
• 25. تست نفوذ و ارزیابی امنیتی محیط‌های توسعه و عملیات
• 26. ایمن‌سازی ارتباطات بین سرویس‌های ابری
• 27. مدیریت پیکربندی‌های امنیتی در محیط‌های چند ابری
• 28. گزارش‌گیری و ممیزی امنیتی در چرخه حیات نرم‌افزار
• 29. به‌کارگیری الگوهای طراحی امن در معماری میکروسرویس‌ها
• 30. پایداری و تداوم کسب‌وکار در برابر حملات سایبری
• 31. مدیریت تغییرات و کنترل نسخه‌ها با رویکرد امنیتی
• 32. استقرار امن برنامه‌های کاربردی در محیط‌های عملیاتی
• 33. خودکارسازی فرآیندهای امنیتی در محیط‌های ابری
• 34. آموزش و فرهنگ‌سازی امنیت برای تیم‌های توسعه و عملیات